CVE-2022-44149

यह उपकरण राउटर में CVE-2022-44149 कमजोरी की पहचान करने में मदद करता है, जिससे शोधकर्ताओं और सुरक्षा पेशेवरों को अपने सिस्टम का परीक्षण करने में सहायता मिलती है। इसमें प्रमाणीकरण हेडर जनरेशन, पेलोड वितरण और विश्लेषण के लिए विस्तृत लॉगिंग शामिल है।

EN

यह उपकरण राउटर में CVE-2022-44149 कमजोरी का परीक्षण करने के लिए डिज़ाइन किया गया है, जो अनधिकृत उपयोगकर्ताओं को राउटर के वेब इंटरफ़ेस के माध्यम से मनमानी कमांड निष्पादित करने की अनुमति दे सकता है। इस उपकरण का उद्देश्य सुरक्षा पेशेवरों और शोधकर्ताओं को अपने नेटवर्क में इस सुरक्षा समस्या की पहचान करने और उसे शमित करने में सहायता करना है।

विशेषताएँ

• प्रमाणीकरण हेडर जनरेशन: Base64 एन्कोडिंग के साथ बुनियादी प्रमाणीकरण का उपयोग करता है।
• पेलोड वितरण: परीक्षण के लिए राउटर के वेब इंटरफ़ेस पर पेलोड भेजता है।
• लॉगिंग और त्रुटि प्रबंधन: डिबगिंग और विश्लेषण को सुविधाजनक बनाने के लिए विस्तृत लॉगिंग और त्रुटि प्रबंधन।

आवश्यकताएँ

• Python 3.x
• requests लाइब्रेरी (pip install requests)

उपयोग

1. पर्यावरण चर सेट करें: स्क्रिप्ट चलाने से पहले, सुरक्षित संचालन सुनिश्चित करने के लिए आवश्यक पर्यावरण चर सेट करें:

export ROUTER_URL="http://192.168.1.1"
export ROUTER_USERNAME="admin"
export ROUTER_PASSWORD="admin"

2. स्क्रिप्ट चलाएँ: परीक्षण शुरू करने के लिए स्क्रिप्ट निष्पादित करें:

python GenVuln_CVE2022_44149.py

3. आउटपुट: स्क्रिप्ट प्रक्रिया को लॉग करेगी और परिणाम आउटपुट करेगी, यह दर्शाती है कि पेलोड सफलतापूर्वक वितरित किया गया था या नहीं।

सुरक्षा सूचना

अस्वीकरण: यह उपकरण परीक्षण वातावरण में उपयोग के लिए है और इसे स्पष्ट अनुमति के बिना उपकरणों या नेटवर्क के विरुद्ध उपयोग नहीं किया जाना चाहिए। इस उपकरण का अनधिकृत उपयोग अवैध और अनैतिक हो सकता है।

RU

Этот инструмент предназначен для тестирования уязвимости CVE-2022-44149 в маршрутизаторах, которая может позволить неавторизованным пользователям выполнять произвольные команды через веб-интерфейс маршрутизатора. Инструмент помогает специалистам по безопасности и исследователям выявлять и устранять эту проблему в своих сетях.

Особенности

• Генерация заголовка аутентификации: Использует базовую аутентификацию с кодированием Base64.
• Отправка полезной нагрузки: Отправляет полезные нагрузки на веб-интерфейс маршрутизатора для тестирования.
• Логирование и обработка ошибок: Подробное логирование и обработка ошибок для облегчения отладки и анализа.

Требования

• Python 3.x
• Библиотека requests (pip install requests)

Использование

Настройка переменных окружения: Перед запуском скрипта установите необходимые переменные окружения для обеспечения безопасной работы:

export ROUTER_URL="http://192.168.1.1"
export ROUTER_USERNAME="admin"
export ROUTER_PASSWORD="admin"

2. Запуск скрипта: Выполните скрипт для начала тестирования:

python GenVuln_CVE2022_44149.py

3. Результаты: Скрипт будет логировать процесс и выводить результаты, указывая, была ли полезная нагрузка успешно отправлена.

Уведомление о безопасности

Отказ от ответственности: Этот инструмент предназначен для использования в тестовых средах и не должен использоваться против устройств или сетей без явного разрешения. Несанкционированное использование этого инструмента может быть незаконным и неэтичным.